Có ai sài ForestWeb từng bị hack Vcent không nhỉ?

[heroviet2301]

Chào các bạn!
Nay mình có câu hỏi là có ai đã từng sài ForestWeb của anh lamphuong_zero mà bị hack Vcent(Vp) không nhỉ?

Hiện tại mình sài ForestWeb ver cũ hơn và ver mới nhất đều bị hiện tượng là có 1 member nó có thể Add dễ dàng Vcent(Vp) vào Account mới tạo với mục đích để bán Vcent(Vp) trong game giá rẻ, chúng rao bán khi gặp đối tượng mua thì mới hack Vcent trên web để mua Item Vcent(Vp) rồi vào game giao dịch, chứ không hack sẵn để mình dễ dàng kiểm tra và block.

Cứ tầm 5 đến 10 ngày là chúng hack 1 lần để bán cho cùng một nhân vật hay mua Vcent của nó, chứ không phải ngày nào cũng hack. Kiểm tra Logs thì là nhân vật mới khởi tạo và không nạp thẻ hay đổi bất cứ thứ gì mà chỉ có duy nhất Logs mua Item Vcent trên ngân hàng Web vào game.

(Lúc: 12:33PM, 05/03/2015) Nhân vật MauVNG Mua thành công 6 Xu mất 60,000 Vcent. Tài khoản còn 0 Vcent
(Lúc: 12:31PM, 05/03/2015) Nhân vật ThiNu Mua thành công 64 Xu mất 640,000 Vcent. Tài khoản còn 60,000 Vcent

Mình đã bảo mật kỹ bằng cách khóa Port 80 chỉ để IP hosting truy cập, khóa Port 1433 của SQL, mà không hiểu sao vẫn bị Hack dễ dàng như vậy, còn web của admin nếu add tiền cho thành viên thì đều ghi lại logs, nhưng mình vào kiểm tra thì lại không có gì, phải chăng khả năng lớn nhất là do Bug từ web mà ra

Ai là bạn bè quen biết mình, người từng trải hoặc pro web nào giúp đỡ mình tìm ra nguyên nhân với nhé. Cảm ơn đã đọc bài!

P/s: Ai biết code web và rảnh thì giúp mình tìm và Fix mình trả công nhé. Cảm ơn!

[The Gamer]

liên hệ với mrraint ấy cậu. bị bug item vpoint.

chuỗi hàm mua 1 item thì xử lý nhưng khi mua từ 2 item trở lên thì ko xử lý dc và ko mất tiền

thấy bảo thế

[chicken1]

Thôi chia tay fw thôi cậu ah
mình cũng bị như cậu ves mới luôn
kêt qua do sử dụng thuê item... và do nó mua cung tên bán vào thành vcent dc mới lạ..
pm thằng votam2x cờ hó nó lấy 1tr mình chửi thẳng như cậu kết nghĩa anh em vs nó đấy vẫn phải tiền

[heroviet2301]

liên hệ với mrraint ấy cậu. bị bug item vpoint.

chuỗi hàm mua 1 item thì xử lý nhưng khi mua từ 2 item trở lên thì ko xử lý dc và ko mất tiền

thấy bảo thế

mrraint có báo tớ vụ đó rồi nhưng tớ ko bị như vậy, cái tớ bị ở đây là ko biết bằng cách nào nó Add được Vcent trên web, rồi dùng Vcent mua item vcent vào game giao dịch cơ

--- Chế độ gộp bài viết ---

Thôi chia tay fw thôi cậu ah
mình cũng bị như cậu ves mới luôn
kêt qua do sử dụng thuê item... và do nó mua cung tên bán vào thành vcent dc mới lạ..
pm thằng votam2x cờ hó nó lấy 1tr mình chửi thẳng như cậu kết nghĩa anh em vs nó đấy vẫn phải tiền

Khả năng là không tìm được lỗi này thì cũng chia tay FW thôi, tiếc ở cái công sức và vài triệu bạc mình bỏ ra để dev thêm tính năng và sửa một số chức năng theo ý muốn thôi

[BladeKnight109]

Chào các bạn!
Nay mình có câu hỏi là có ai đã từng sài ForestWeb của anh lamphuong_zero mà bị hack Vcent(Vp) không nhỉ?

Hiện tại mình sài ForestWeb ver cũ hơn và ver mới nhất đều bị hiện tượng là có 1 member nó có thể Add dễ dàng Vcent(Vp) vào Account mới tạo với mục đích để bán Vcent(Vp) trong game giá rẻ, chúng rao bán khi gặp đối tượng mua thì mới hack Vcent trên web để mua Item Vcent(Vp) rồi vào game giao dịch, chứ không hack sẵn để mình dễ dàng kiểm tra và block.

Cứ tầm 5 đến 10 ngày là chúng hack 1 lần để bán cho cùng một nhân vật hay mua Vcent của nó, chứ không phải ngày nào cũng hack. Kiểm tra Logs thì là nhân vật mới khởi tạo và không nạp thẻ hay đổi bất cứ thứ gì mà chỉ có duy nhất Logs mua Item Vcent trên ngân hàng Web vào game.


Mình đã bảo mật kỹ bằng cách khóa Port 80 chỉ để IP hosting truy cập, khóa Port 1433 của SQL, mà không hiểu sao vẫn bị Hack dễ dàng như vậy, còn web của admin nếu add tiền cho thành viên thì đều ghi lại logs, nhưng mình vào kiểm tra thì lại không có gì, phải chăng khả năng lớn nhất là do Bug từ web mà ra

Ai là bạn bè quen biết mình, người từng trải hoặc pro web nào giúp đỡ mình tìm ra nguyên nhân với nhé. Cảm ơn đã đọc bài!

lỗi do code thôi. check kỹ lại là được. chúc may mắn

[heroviet2301]

lỗi do code thôi. check kỹ lại là được. chúc may mắn

Mình thì không biết code web, nên ai rảnh thì giúp mình tìm và fix rồi mình trả phí nhé

[heroviet2301]

Thôi chia tay fw thôi cậu ah
mình cũng bị như cậu ves mới luôn
kêt qua do sử dụng thuê item... và do nó mua cung tên bán vào thành vcent dc mới lạ..
pm thằng votam2x cờ hó nó lấy 1tr mình chửi thẳng như cậu kết nghĩa anh em vs nó đấy vẫn phải tiền

Cũng có phần đúng về chức năng thuê đồ, chức năng thuê đồ mình chỉ cho thuê Ring và Pendan thôi, và check logs cũng thấy hiện lỗi, thôi thì đóng tạm chức năng thuê đồ xem nó còn có thể bug được nữa ko, thằng bug bên dưới lại chính là đứa tớ phát hiện và block Account , chắc chính là nó rồi chứ ko phải ai khác.

(Lúc: 11:00AM, 13/02/2015) Nhân vật yuiyui thuộc tài khoản vjpng0c9x đã thuê 1 Dây chuyền kỹ năng +9
và trả 8,000 Gcent Ngày sử dụng 1 Ngày

(Lúc: 02:46PM, 12/02/2015) Nhân vật ThienVuong thuộc tài khoản vipgame đã thuê 1 Chùy Thủ
và trả 0 Ngày sử dụng 1 Ngày

(Lúc: 02:45PM, 12/02/2015) Nhân vật ThienVuong thuộc tài khoản vipgame đã thuê 1 Chùy Thủ
và trả 0 Ngày sử dụng30000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 0000000000000Ngày

(Lúc: 02:42PM, 12/02/2015) Nhân vật ThienVuong thuộc tài khoản vipgame đã thuê 1 Nhẫn đất +9
và trả 3,000 Gcent Ngày sử dụng 0 Ngày

(Lúc: 02:40PM, 12/02/2015) Nhân vật ThienVuong thuộc tài khoản vipgame đã thuê 1 Chùy Thủ
và trả 0 Ngày sử dụng 2 Ngày

[nghichtu91]

xem lại code nếu bạn biết code ..... mà chắc web bạn chạy bằng php ....


có khi chính thằng viết ra nó để một file gì đó có thể vào admin mà ko cần check login admin ....... rồi nó cứ việc add tiền vào thế hoy ...

[chicken1]

Thì đã nói cậu có mấy nguyên nhân trên mà

[heroviet2301]

xem lại code nếu bạn biết code ..... mà chắc web bạn chạy bằng php ....


có khi chính thằng viết ra nó để một file gì đó có thể vào admin mà ko cần check login admin ....... rồi nó cứ việc add tiền vào thế hoy ...

Mình không biết code web để thêm hoặc sửa thôi, còn bộ FW này mình đọc sạch từng File một và không có đoạn code nào như bạn nói cả, mình còn mở từng file một lên so sánh bản hiện tại với bản gốc của anh lamphuong luôn mà, nhưng khả năng cao là do cái thuê item kia rồi, hiện mình tạm tắt để xem bọn nó có làm ăn đc gì nữa ko, nếu còn thì phải tìm tiếp thôi.